Если есть те, у кого активно используются групповые политики в конторе, ответьте вкратце на следующий вопрос - какие политики вы применяете?
1. Запрет на изменение каких-либо параметров:
1.1. параметры экрана
1.2. параметры клавиатуры
1.3. автозапуски
1.4. подключение и отключение сетевых дисков
1.5. запуск приложений
1.6. установка драйверов
1.7. установка ПО
1.8. изменение параметров сети
1.9. изменение параметров даты
1.10. изменение параметров принтеров и установка/удаление принтеров
1.11. отключение каких-то апплетов панели управления (каких именно)?
2. Принудительная установка каких параметров:
2.1. шифрование
2.2. параметры winlogon (какие именно?)
2.3. настройки proxy
2.4. настройки рабочего стола
2.5. принудительный запуск и настройка каких-либо сервисов
2.6. что-то ещё что вы (или ваш вендоадмин) считаете важным?
3. Имеют ли ваши пользователи привилегии локального (не доменного администратора) - да/нет/некоторые/большинство
4. Используете ли автоматическую иснталяцию всего софта (и перепаковку в MSI того, дистрибутив которого является EXE-шником)?
Собственно, собираются данные для того, чтобы составить очередность реализации всяческих фич
P.S.: кто спрашивал про методы донейта - http://relay.logotek.ru/~viking/opendirectory/donate.php
